Formation Directive NIS 2 Foundation

Directive NIS 2 Foundation

JOUR 1
1. Introduction aux concepts fondamentaux et aux définitions de la directive NIS 2
● Introduction à la directive NIS2
o Contexte européen et enjeux de cybersécurité.
o Historique de la directive NIS originale.
o Objectifs et évolutions introduites par la directive NIS2.
o Importance stratégique de la cybersécurité pour les infrastructures critiques.
● Principes fondamentaux de la gestion de la cybersécurité.
o Définition des systèmes critiques et des services essentiels.
o Identification des parties prenantes et des responsabilités.
o Contexte organisationnel et gouvernance.
● Approche basée sur les risques :
o Identification et évaluation des menaces.
o Gestion des risques et des opportunités.
o Méthodes quantitatives et qualitatives.
o Utilisation des frameworks (ISO/IEC 27005, EBIOS Risk Manager).
JOUR 2
2. Exigences de la directive NIS 2 pour la mise en œuvre d’un programme de cybersécurité
● Exigences opérationnelles de NIS2 :
o Stratégies de gestion des incidents de cybersécurité.
o Planification, réponse et résilience.
o Conformité et rapport.
o Approches pour limiter les impacts des attaques (zéro trust, segmentation,
sauvegardes).
● Soutien organisationnel :
o Leadership, politiques et ressources.
o Formation et sensibilisation.
o Mettre en œuvre des systèmes adaptés (SIEM, SOAR, etc.).
● Audits et amélioration continue :
o Surveiller, évaluer et optimiser les performances.
o Préparation aux audits externes et internes.
3. Préparation à l’examen de certification
● Révision des concepts clés
● Sessions de questions-réponses
● Exercices pratiques et quiz